Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2007-04-15 22:25:23

  frytka - Użytkownik

frytka
Użytkownik
Zarejestrowany: 2006-04-06

Serv dedykowany i zapomniane hasło

Mam problem.
Mam server dedykowany. Tam jest debian, mam haslo do root'a, ale zablokowalem logowanie root'a przez ssh, tylko od wewnątrz można się zalogować przez jednego użytkownika do którego zapomniałem hasło :/
Da się coś z tym zrobić?

Offline

 

#2  2007-04-16 04:10:06

  rychu - elektryk dyżurny

rychu
elektryk dyżurny
Skąd: gdańsk/kalmar
Zarejestrowany: 2004-12-28

Re: Serv dedykowany i zapomniane hasło

1. login usera po ssh i komenda su/sudo?

2. da sie odpalić jakiegoś lajwa na tej maszynie z cdromu albo z flaszki?

3. da sie wykręcić dysk i podmontować go na innej maszynie?

4. exploity? (nie znam się, ale ponoć coś takiego istnieje :d )


linux regd. user #248790

Offline

 

#3  2007-04-16 10:44:55

  rogos - Moderator

rogos
Moderator
Zarejestrowany: 2005-02-12

Re: Serv dedykowany i zapomniane hasło

1. login usera po ssh i komenda su/sudo?

2. da sie odpalić jakiegoś lajwa na tej maszynie z cdromu albo z flaszki?

3. da sie wykręcić dysk i podmontować go na innej maszynie?

4. exploity? (nie znam się, ale ponoć coś takiego istnieje :d )

rychu frytka nie ma fizycznego dostępu do servera. Pozostaje chyba tylko kontakt z głównym administratorem.


http://img88.imageshack.us/img88/1856/imageslg0.png

Offline

 

#4  2007-04-17 02:58:38

  harry666t - Członek DUG

harry666t
Członek DUG
Zarejestrowany: 2007-01-28

Re: Serv dedykowany i zapomniane hasło

exploit it, dude.

poszukaj w google coś w stylu

intitle:"Index of" sploit


a na następny raz zabezpiecz się czymś w stylu port knocking, albo... kurde, jak to się nazywało?

prosty demon czytał fixed-size zaszyfrowany pakiecik (to znaczy było coś takiego że wysyłał challenge, podobnie jak w chap), podawało mu się hasło i on na to hasło znał odpowiedź w postaci uruchomienia jakiegoś skryptu...

cholera, jakoś na O albo na S się nazywał chyba.


[ /\/\/\ o_0 ----->>>       Ascii Art Userbar User ]

"steal and steal and steal some more and give it to all your friends and keep on stealin'"
- Reznor

Offline

 

#5  2007-04-20 17:41:29

  bercik - Moderator Mamut

bercik
Moderator Mamut
Skąd: Warszawa
Zarejestrowany: 2006-09-23
Serwis

Re: Serv dedykowany i zapomniane hasło

jezeli bylby grub na konsoli szergwej wystawiony przez jakis inny serwerek dostawcy to zamiast init'a odpal basha, przemontuj dyski i zmien haslo ...


"Wszyscy wiedzą, że czegoś zrobić nie można. Ale przypadkowo znajduje się jakiś nieuk, który tego nie wie. I on właśnie robi odkrycie." (A.Einstein)

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Możesz wyłączyć AdBlock — tu nie ma reklam ;-)